隐私政策

📋 一、我们如何收集和使用您的个人信息

1.1 为提供核心功能并保障账户与系统安全，我们基于最小必要原则处理与实现功能直接相关的个人信息：

• 账号与登录：手机号+短信验证码，或邮箱+密码/验证码；访问令牌、刷新令牌及到期时间。用于身份认证、会话维持与安全审计。
• 设备配网与管理：周边 Wi‑Fi 信息（SSID、BSSID，仅用于扫描与展示可用网络）、本地网络信息（局域网 IP）、设备型号、操作系统版本、应用版本、错误日志、配网所需路由器名称。我们不将位置数据用于定位；在 Android 上，位置权限仅为扫描 Wi‑Fi 的合规前置条件。
• 扫码/相机、语音/麦克风与相册（可选）：在获得授权后调用相机、麦克风或照片权限，用于扫描二维码加入家庭、设备配网、拍照、语音交互或选择/保存图片等功能。
• 消息与服务通知：设备标识、应用版本、基础网络状态、错误日志等，用于消息中心展示、应用内提示与故障排查。
• 客服与问题反馈：您自愿提供的联系方式（邮箱、电话）与问题描述/截图/日志，仅用于联络与问题定位。
• 订单与支付（如适用）：订单号、交易状态等必要信息。支付功能通过支付宝 SDK 实现，相关个人信息处理遵循支付宝隐私政策。
• 百度网盘授权与熏听来源（可选）：仅当您主动发起百度网盘授权并将其用于 TocoTalk 功能时，我们才会处理百度 OAuth 授权返回的访问令牌、刷新令牌、授权范围及到期信息，并在家庭范围内关联授权。为展示和播放您主动选择的内容，我们会处理授权目录下的文件名、路径、文件标识（fsid）、文件大小、校验值（如 md5）、媒体信息及临时播放地址等文件信息。

1.2 我们使用个人信息的目的

• 提供核心服务：识别绘本内容，提供 AI 朗读、翻译、看图说话等功能；记录阅读进度，生成学习报告；根据孩子的兴趣推荐合适的绘本内容；提供设备管理与固件升级服务。
• 改进服务质量：分析产品使用情况以优化功能与体验；开展内部审计、数据分析与研究；排查和修复系统故障。
• 保障安全与合规：防范、发现和调查欺诈、侵权等违法活动；确保系统与服务的安全稳定运行；遵守法律法规的要求。

我们承诺不将您的个人信息用于本政策未声明的其他目的；如需用于其他用途，将事先另行征得您的明确同意。

1.3 在以下情形中，我们可能依法或基于授权处理您的个人信息：

（1）紧急情况下为维护您或公众的生命、财产等重大合法权益；
（2）依法配合行政执法或司法程序；
（3）为维护本公司或他人的合法权益（如著作权、商标权等）；
（4）基于去标识化/匿名化的统计与服务质量改进；
（5）法律法规或监管政策允许或要求的其他情形。

1.4 具体功能场景（如使用）

• 服务内容展示/运行日志：为保障核心服务可用性，我们可能采集设备与运行日志信息（如访问时间、错误日志）。
• 搜索功能（如使用）：当您在应用内进行搜索，我们可能处理搜索关键词、时间与点击情况，用于返回与优化搜索结果。
• 信息制作/发布/互动（如使用）：如您在功能内录音、拍摄或上传内容，我们将按您的操作处理相应内容并在必要范围内展示昵称/头像等。
• 声音样本与 AI 故事合成（可选）：当您使用「讲故事」相关功能时，您可以录制或选择一段人声样本并上传。我们会将该样本及其文件信息（文件名、大小、格式、上传时间）上传至服务端并存储于对象存储中，用于按其音色特征合成儿童故事音频。该声音样本可能包含您或他人的声音特征，属于敏感个人信息；如样本来自儿童，属于儿童个人信息。我们仅在您主动上传并勾选授权后处理。
• 下单与交付（如使用）：为完成交易，我们在必要范围内处理订单信息；如涉及第三方履约/配送，将为履约之必要共享收件信息。
• 客服与用户响应：为核验身份与排障，我们可能处理账号信息、联络方式与沟通记录（文字/图片/音视频/通话记录）。
• 个性化推荐：当前版本不提供广告个性化推荐或第三方广告 SDK 投放。如未来提供，我们将另行征得您的同意并提供关闭入口。

1.5 您可自主选择提供的信息与权限（按需授权，拒绝不影响无关功能）：

• 相册权限：用于选择或保存图片（例如修改头像、保存二维码等）。
• 相机权限：用于扫描二维码加入家庭、设备配网、拍照等功能。
• 麦克风权限：用于语音交互或录音（如启用）。
• 位置权限：用于扫描周边 Wi‑Fi（系统/平台前置条件），不用于定位服务。
• 本地网络权限（iOS）：用于与局域网设备通信（例如设备配网）。
• Wi‑Fi 相关权限（Android：ACCESS_WIFI_STATE、CHANGE_WIFI_STATE、NEARBY_WIFI_DEVICES 等）：用于读取/变更 Wi‑Fi 状态与扫描附近 Wi‑Fi，辅助配网。

您可随时在系统设置中变更授权：
iOS：设置 → 隐私与安全 → 选择相应权限/本应用进行调整。
Android：设置 → 应用 → 本应用 → 权限/通知/网络等进行调整。

🍪 二、我们如何使用 Cookie 和同类技术

我们可能使用本地存储（如 AsyncStorage）或类似技术保存登录状态、隐私同意版本与时间等信息，用于身份验证与提升使用体验。我们不会将其用于跨产品跟踪。您可在设备/系统设置中清除相应数据；清除后可能导致需重新登录或功能体验受影响。

🤝 三、我们如何共享、转移、公开披露您的个人信息

3.1 第三方服务/SDK 情况
当前版本涉及的第三方服务包括：

• 云存储服务商：阿里云（用于数据存储、备份与服务器运维）。
• 支付服务商：微信支付、支付宝（用于处理支付交易），相关信息处理遵循对应渠道的隐私政策。
• 百度网盘开放平台：用于您主动发起的百度网盘 OAuth 授权、目录浏览、文件筛选、音频试听，以及将您选择的文件或目录设置为家庭设备的熏听来源。本功能的产品访问边界为百度网盘根目录 /TocoTalk 文件夹及其子目录。仅在您完成授权且百度网盘允许该访问方式后，TocoTalk 才会处理该文件夹中的必要文件信息；不会浏览或处理您其他目录中的文件。

百度网盘授权由您主动完成。服务端按家庭维度保存用于后续访问和刷新授权的凭据，并在运行时短期缓存访问令牌和临时播放地址；我们不会在日志中记录完整令牌。百度网盘文件仍由百度网盘提供和管理，TocoTalk 仅在您授权和发起相关功能时读取必要的目录、文件元数据及播放数据，不改变文件所有权。

• 语音合成与音色处理服务商：用于声音样本的上传、存储与故事语音合成。该服务商仅在我们授权范围内处理上述样本与合成任务所需的必要信息，不得用于其自身目的。

您可以在应用内解除百度网盘关联。解除后，我们将停止后续访问，清理运行时授权缓存，并对本地授权记录执行删除或失效处理；已由百度网盘保存的文件及其在百度侧的授权状态仍以百度网盘规则为准。我们当前未发现通过百度接口代您删除百度网盘文件或调用百度撤销授权接口的行为，您如需彻底撤销百度侧授权，应按百度网盘提供的方式操作。

分享能力使用系统分享组件。当前版本不集成第三方广告 SDK，也不使用您的个人信息进行广告个性化推荐。为保障服务稳定与故障排查，我们使用自建的错误监控服务收集崩溃与异常日志（不含手机号、邮箱、令牌等可识别信息）。若未来接入其他第三方 SDK，我们将遵循最小必要原则进行评估，并在版本更新时以显著方式披露供应商、处理目的、信息类型及退出路径，必要时征得您的同意。

3.2 个人信息的转移
如发生合并、分立、重组、资产转让或破产清算等情形需要转移个人信息的，我们将告知接收方信息，并要求其继续受本政策约束；必要时将再次征求您的同意。

3.3 公开披露
我们原则上不公开披露您的个人信息；如确需公开披露，将基于法定事由、依照法定程序并采取符合法律与业界标准的安全措施。

3.4 同意的例外情形
与法律法规义务相关、与国家安全/公共安全/重大公共利益直接相关、与刑事侦查/诉讼/判决执行直接相关、为保护您或他人重大合法权益且难以获得同意、从合法公开渠道获取、为维护服务安全稳定（如故障处置）所必需以及法律法规规定的其他情形。

🔒 四、我们如何存储与保护您的个人信息

• 存储地点：在中华人民共和国境内收集和产生的个人信息，存储于境内服务器。
• 存储期限：仅在实现目的所必需的最短期间内保存；到期或您注销/删除后，我们将依法删除或匿名化处理（法律法规另有规定的除外）。
• 百度网盘授权信息：刷新授权所需的凭据在您解除关联、账号注销或不再需要该功能时删除或失效处理；访问令牌和临时播放地址仅作短期运行时缓存，并在过期或清理时删除。百度网盘中的原始文件及其保存期限由您与百度网盘之间的关系和百度网盘规则决定。
• 声音样本：存储于我们的对象存储中，保存期限为您主动删除该样本、注销账号或相关功能停止提供之时；试听/合成下载链接为短期有效的临时签名链接，到期自动失效。账号注销或您删除样本后，我们将删除样本文件及对应记录（法律法规另有规定的除外）。
• 声音特征模型：为完成一次故事合成，我们会在处理期间为您的批次临时创建音色模型，该模型在批次处理完成后即行删除，不长期保留。
• 安全措施：
  • 技术措施：加密传输与存储、访问控制与最小权限、定期安全审计与漏洞扫描、数据备份与灾难恢复机制。
  • 管理措施：建立专门的安全团队负责信息安全管理，对员工进行信息安全培训并签署保密协议，制定应急预案以响应安全事件。
• 您的责任：请妥善保管账号与密码，不要将账号信息透露给他人；如发现账号被盗用，请立即联系我们。
• 安全提示：尽管我们采取了多种安全措施，互联网环境并非绝对安全。如发生信息泄露等安全事件，我们将及时通知您并采取补救措施。

⚖️ 五、您如何行使个人信息权利

• 访问与更正：在“个人中心/资料编辑”等页面访问或更正账户信息。
• 删除：在满足法定条件时提出删除请求。
• 撤回同意：通过系统权限开关、应用内设置或联系我们撤回同意。撤回不影响撤回前基于同意的处理活动之合法性。
• 账号注销：可在 App「我的 → 设置 → 注销账号」内直接申请，也可通过“联系我们”所列邮箱或客服热线提出申请。提交后账号进入 30 天恢复期；在此期间再次验证登录可恢复账号。恢复期届满后，我们将停止提供服务，并依法删除或匿名化处理您的个人信息（法律法规另有规定的除外）。
• 外部删除入口：如无法登录 App，可通过“联系我们”所列邮箱或客服热线提交删除请求；我们将在核验身份后按上述流程处理。

👶 六、未成年人保护

TocoTalk 手机应用和小程序给家长用，用来绑定设备、管理给孩子听的内容。孩子不用登录、不用授权、也不会翻看网盘，只在家里的设备上听家长选好的内容。

若您为未成年人，请在监护人陪同下阅读并使用本应用，并在征得监护人同意后使用。对于被识别为儿童（不满十四周岁）的用户，我们将按照法律法规要求实施更为严格的保护措施。有关儿童个人信息的特别规则，请参见《儿童隐私协议》。

📧 七、如何联系本公司

• 公司名称：深圳元启创想人工智能有限公司
• 电子邮箱：privacy@tocotalk.com
• 客服热线：0755-23216256
• 通讯地址：深圳市龙岗区坂田街道岗头社区稼先路2000号有所为大厦601-A05
• 官网与通用链接域名：https://www.mindax.cn
• 备案号：粤ICP备2025456131号-3A

如您对本政策有任何疑问、意见或建议，或需要行使个人信息相关权利，可通过上述方式与我们联系。我们将在收到您的请求后 15 个工作日内予以回复。

🔄 八、隐私政策变更

为适应业务、法律法规或监管政策变化，我们可能适时更新本政策。重要变更将以应用内显著位置提示或弹窗等方式通知您；如您不同意变更，可停止使用并申请注销；继续使用即视为接受变更后的政策。

☁️ 九、百度网盘旧目录善后迁移（默认关闭）

当您此前使用过“我的应用数据/TocoTalk”中的百度网盘功能时，我们可能在应用内向家庭管理员提供一次可选的旧目录迁移入口。该入口只在您主动确认后处理精确旧目录 /apps/TocoTalk 中的文件信息与迁移任务状态，并尝试将其移动到网盘根目录的 /TocoTalk。我们不会自动发起迁移，不会读取或处理该两个目录之外的网盘内容。

迁移时，为避免覆盖或误删，我们会先检查根目录 /TocoTalk 是否已有内容；发现冲突即停止，不覆盖、不生成副本。我们仅在逐项核验文件移动结果、完成相关设备来源同步、并确认旧目录为空且可安全清理后，才删除该精确旧空目录；迁移失败、授权账号变化、网络中断或无法确认百度结果时，旧目录和未核验内容将保留，您可稍后查看或按页面提示恢复原任务。

该能力当前默认关闭，且须以百度网盘开放平台对根目录授权、移动与删除空目录能力的书面确认和非生产验证为前提。关闭该能力会阻止新迁移任务执行，不会自动反向移动已经完成迁移的文件。